漏洞报告与赏金奖励計劃

提交申請要求:

• 每个漏洞必须在單独的邮件中报告。如果该漏洞此前已被他人报告，则此类通知将不予受理且不予回復。
• 為了便于我們復現该漏洞，您必须按顺序詳细提交您在漏洞發現过程中执行的所有操作步骤。
• 在發送電子邮件時，請一并附上您在本站的會员用戶名 / 電子邮箱地址。您需要完成會员身份实名核驗方可接收款項。
• 所指出的漏洞不得曾被任何人在论坛/消息/社交網路等环境中公開或秘密分享。
• 之前已上报的漏洞，或以公開/私下方式与他人分享过的漏洞，将不予纳入评估与奖励范围。
• 如果在漏洞修復階段發現有不同人员利用该漏洞，则不會給予奖励，因為这表明他人已知晓或已被您分享泄露。
• 您必须将要报告的漏洞说明视频和圖片作為電子邮件附件發送。絕对不能将它們上傳到圖片或视频分享網站。
• 如果我們的团隊未能理解该缺陷檢測情况，您必须留下聯系方式以便他們向您獲取补充資訊。
• 如果在提交报告獲得奖励後，您能应我們要求协助修復该漏洞，所提供的技术支援将單独結算报酬。
• 當报告的漏洞被修復关閉時，您的奖励将立即支付。如果此期限超过 60 天，即使漏洞尚未关閉，也将在最多 60 天結束時向您發放款項。
• 漏洞必须与我公司系統直接相关。诸如外部钓鱼欺诈、恶意篡改網頁等問題不在本計劃评估范围内。
• 仅对未涉及犯罪或未用于非法活动的安全漏洞进行评估。
• 除我司核心伺服器外，由客戶自行管理的独立伺服器、虚拟云主機及自定义脚本中的漏洞，均不在漏洞奖励計劃的范围内。
• 如果在漏洞审核的日志分析中發現曾侵入系統、执行过非授權操作或獲取了个人隱私資訊，则不予發放奖励。
• 如果您要进行渗透攻擊測試，必须事先通报并獲得许可。未經许可或在允许時間段之外进行的攻擊所發現的漏洞将不予奖励。
• 在进行漏洞探測过程中，严禁对任何線上服務或客戶造成破坏损害。若檢測到实际损失，将從漏洞奖励金中扣除相应损失金额後予以评估。
• 匿名举报不予發放奖励，您必须明確说明您的身份以便接收款項。我們对您的資訊严格保密。
• 當您提交漏洞报告時，即代表您将该报告的所有知识产權轉让給我們公司，并放弃该报告的著作權。
• 在發放奖励金時，将根据公司企业费用规定扣除20%的税费後进行結算。
• 付款将通过 IBAN 轉賬到您的銀行賬戶或通过 PayPal 进行。不支援比特幣或其他支付渠道。